CVE-2025-31998
⚪ Do wiadomości
Nieprawidłowe obsługiwanie wyjątków w HCL Unica ujawnia wrażliwe dane, co może prowadzić do ataków.
CVSS
3.5
EPSS
0.4%
Exploit
none
Vendor
hcltech
Opis źródłowy (NVD)
HCL Unica Centralized Offer Management is vulnerable to poor unhandled exceptions which exposes sensitive information. An attacker can exploit use this information to exploit known vulnerabilities launch targeted attacks, such as remote code execution or denial of service.
dos rce
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 3.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.4% |
| Opublikowano (NVD) | 2025-10-12 03:15:34 UTC |
| Ostatnia modyfikacja (NVD) | 2026-09-30 23:10:00 UTC |
Referencje